Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сервиса «Пифия» в виде веб-приложения и/или мобильного приложения (далее совместно — «Приложение»), а также меры по обеспечению безопасности персональных данных. Политика разработана во исполнение требований Федерального закона № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператор: Индивидуальный предприниматель Голованов Руслан Игоревич
- ИНН: 622906111520
- ОГРНИП: 323623400018761
- Email: Rus_1170@mail.ru
Оператор организует и осуществляет обработку персональных данных, определяет цели и содержание обработки персональных данных.
2. Основные термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Категории субъектов персональных данных
- пользователи Приложения (физические лица).
4. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие категории данных (в зависимости от настроек авторизации и фактического использования):
4.1. Данные, получаемые при авторизации
- идентификаторы/токены/технические идентификаторы учетной записи, передаваемые провайдером авторизации (Telegram) в пределах выбранного Пользователем объема разрешений;
- имя (если предоставляется провайдером);
- имя пользователя (username) (если предоставляется провайдером).
4.2. Технические данные
- IP-адрес;
- user-agent и технические сведения об устройстве/браузере (в объеме, который передает клиент/SDK);
- идентификаторы сессии/технические идентификаторы, необходимые для работы авторизации и обеспечения безопасности.
4.3. Данные использования (аналитика)
- события использования Приложения (например, факты открытия экранов/нажатий/ошибок), собираемые средствами аналитики (Яндекс Метрика) в пределах включенной конфигурации.
4.4. Диагностические данные
- журналы ошибок и технический контекст сбоев, собираемые средствами Приложения в пределах включенной конфигурации.
Оператор не запрашивает специальные категории персональных данных (сведения о здоровье, интимной жизни, религиозных/политических убеждениях и т.п.) и биометрические персональные данные. Пользователю не рекомендуется передавать такие сведения в сообщениях чата.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- регистрация/авторизация Пользователя и создание учетной записи;
- предоставление Пользователю доступа к функциональности чата с ассистентом и обеспечение работы Приложения;
- обеспечение информационной безопасности, предотвращение злоупотреблений и защита от несанкционированного доступа;
- диагностика, техническая поддержка, устранение ошибок, обеспечение стабильности;
- ведение аналитики использования Приложения для улучшения работоспособности и качества сервиса (на основе событий/метрик).
6. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных — в случаях, когда согласие требуется по закону и/или применяется как основание обработки;
- исполнение договора (Пользовательского соглашения) — обработка данных, необходимая для предоставления функциональности Приложения и выполнения обязательств перед Пользователем;
- законный интерес Оператора — обеспечение безопасности и стабильности Приложения, предотвращение злоупотреблений и сбоев, при условии соблюдения прав и свобод субъекта персональных данных.
7. Порядок и условия обработки. Способы обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации (смешанная обработка), включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки; не допускает обработку избыточных персональных данных.
8. Cookies и аналогичные технологии (для веб-версии)
При использовании веб-версии Приложения могут применяться cookies/локальное хранилище и аналогичные технологии:
- технические — необходимы для работы авторизации, сессии и базовой функциональности;
- аналитические — используются для сбора статистики (средствами Яндекс Метрики) при наличии соответствующей настройки.
Настройки и категории применяемых cookies/идентификаторов зависят от конфигурации Приложения и подключенных SDK.
9. Передача персональных данных третьим лицам (процессоры). Трансграничная передача
Оператор вправе поручать обработку персональных данных третьим лицам (поставщикам сервисов и подрядчикам) при условии соблюдения требований законодательства РФ, в том числе конфиденциальности и безопасности персональных данных.
К категориям таких лиц относятся:
- провайдер авторизации (Telegram) — в части авторизации;
- провайдер аналитики: Яндекс Метрика;
- хостинг-провайдеры и подрядчики для обработки запросов и технического сопровождения (при наличии).
Персональные данные передаются третьим лицам в объеме, необходимом для достижения целей обработки.
Трансграничная передача: если отдельные используемые сервисы/подрядчики располагают инфраструктурой за пределами РФ, Оператор обеспечивает выполнение требований законодательства РФ к трансграничной передаче персональных данных, включая необходимые проверки и условия.
10. Локализация персональных данных
Первичный сбор (запись) и хранение персональных данных пользователей, граждан Российской Федерации, организуется на территории Российской Федерации в соответствии с требованиями законодательства РФ.
11. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем это требуется для целей обработки, если иной срок не установлен законом, и/или до момента прекращения оснований обработки.
Базовое правило хранения:
- данные учетной записи (идентификаторы, имя, username) — на срок существования учетной записи и разумный срок для урегулирования обращений/претензий после удаления (если применимо), если иной срок не установлен законом;
- сообщения чата — на срок предоставления сервиса и поддержки, либо до удаления по запросу/удаления учетной записи, если иное не требуется законом;
- аналитические события и диагностические журналы — в пределах сроков хранения, установленных настройками соответствующих сервисов и конфигурацией Приложения, но не дольше необходимого для целей аналитики и диагностики.
12. Права субъекта персональных данных
Пользователь как субъект персональных данных вправе:
- получать информацию об обработке его персональных данных;
- требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных и/или в судебном порядке.
13. Удаление учетной записи, отзыв согласия, удаление персональных данных
Запросы, заявления и требования, связанные с обработкой персональных данных, направляются Оператору на email: Rus_1170@mail.ru (в теме письма рекомендуется указать «Запрос на удаление аккаунта», в тексте — ФИО, email аккаунта, ID аккаунта Telegram (если известен), дату и подпись).
Оператор вправе запросить сведения, подтверждающие личность заявителя, в объеме, необходимом для исполнения запроса и предотвращения неправомерного доступа к данным.
Срок рассмотрения обращений — в сроки, установленные законодательством РФ.
После удаления учетной записи Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законом и внутренними регламентами, за исключением случаев, когда хранение необходимо для исполнения требований законодательства РФ или для защиты прав и законных интересов Оператора.
14. Безопасность персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
Меры включают (не ограничиваясь): управление доступом, разграничение прав, применение средств защиты информации, мониторинг и реагирование на инциденты, резервное копирование (при необходимости), а также внутренние регламенты и обучение лиц, допущенных к обработке персональных данных.
15. Фиксация и хранение доказательств согласий
Если обработка персональных данных осуществляется на основании согласия, Оператор фиксирует факт получения согласия и обеспечивает хранение доказательств его получения. Запись о согласии может включать: дату и время, IP-адрес, источник/контекст (экран/форма), текст согласия (редакцию), а также идентификатор пользователя/сессии.
16. Изменения Политики
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации, если иное не указано в новой редакции.